试试搜索一下吧

请教kibana全文搜索uuid的姿势

Kibana | 作者 at | 发布于2017年06月28日 | 阅读数:3093

比如全文message中包含了某个uuid信息, 用xxx-xxx-xxx-xxx直接在discovery搜索是搜不到的, 需要转换层xxxx AND xxxx AND xxxx AND xxxx才能收到.

在不启用keyword的情况下, 有没有办法通过设置直接在kibana的discovery搜`xxx-xxx-xxx-xxx` 而能搜到呢?
已邀请:

yangruideyang

赞同来自:

可以用query_string吗
{
"query": {
"query_string": {
"default_field": "uuid",
"query": "xxx-xxx-xxx-xxx"
}
}
}

at

赞同来自:

uuid 是没有单独的field的, 藏在message里面, 
而且如果写这么多, 那还不如写xxx AND xxx 呢. 
这里主要寻求易用性.
 

要回复问题请先登录注册